53 straipsnis. Savarankiškas atitikties vertinimas

1. Europos kibernetinio saugumo sertifikavimo schemoje gali būti numatyta galimybė, kad savarankiškas atitikties vertinimas atliekamas tik IRT produktų gamintojo, IRT paslaugų, IRT procesų arba valdomų saugumo paslaugų teikėjo atsakomybe. Savarankiškas atitikties vertinimas taikytinas tik tiems IRT produktams, IRT paslaugoms, IRT procesams ar valdomoms saugumo paslaugoms, kurie kelia nedidelę riziką, atitinkančią bazinį saugumo užtikrinimo lygį.

2. IRT produktų gamintojas, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų teikėjas gali išduoti ES atitikties pareiškimą, kuriame nurodoma, kad yra įrodyta atitiktis schemoje nurodytiems reikalavimams. Parengdamas tokį pareiškimą IRT produktų gamintojas, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų teikėjas prisiima atsakomybę už IRT produkto, IRT paslaugos, IRT proceso ar valdomos saugumo paslaugos atitiktį toje schemoje nurodytiems reikalavimams.

3. IRT produktų gamintojas, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų teikėjas privalo atitinkamoje Europos kibernetinio saugumo sertifikavimo schemoje nurodytą laikotarpį saugoti ES atitikties pareiškimą, techninę dokumentaciją ir visą kitą aktualią informaciją, susijusią su IRT produktų, IRT paslaugų, IRT procesų ar valdomų saugumo paslaugų atitiktimi tai schemai, kad galėtų juos pateikti pagal 58 straipsnį paskirtai nacionalinei kibernetinio saugumo sertifikavimo institucijai. ES atitikties pareiškimo kopija pateikiama nacionalinei kibernetinio saugumo sertifikavimo institucijai ir ENISA.

4. ES atitikties pareiškimo išdavimas yra savanoriškas, išskyrus atvejus, kai Sąjungos ar valstybių narių teisėje nurodyta kitaip.

5. ES atitikties pareiškimai pripažįstami visose valstybėse narėse.